proms-image 이미지 소유권 검증 적용
proms-image에서 이미지 조회 시 소유권 검증이 빠져 타 병원 리소스가 조회되는 문제를 수정했습니다.\nimageId와 fileId+fileNo 경로에 cineroomId를 포함하고, 연동 서비스와 develop/stg 검증까지 완료했습니다.
#MSA#보안
1300
국내 IT 기업 기술 블로그 최신 글
새로운 기술 블로그가 추가되었어요
필터 1
에이전트재킹(Agentjacking)이 드러낸 사각지대, 우리 회사 AI 코딩 에이전트는 안전한가요?
에이전트재킹(Agentjacking)이 드러낸 사각지대, 우리 회사 AI 코딩 에이전트는 안전한가요?
에이전트재킹은 오류 모니터링 데이터에 숨긴 명령을 AI 코딩 에이전트가 실행할 수 있음을 보여줬습니다. AI 코딩 환경에서는 권한과 연동 도구, 코드 자산의 외부 유출 경로를 함께 통제해야 합니다.
#AI 코딩 에이전트#Agentjacking
100
AI API Gateway, 무엇을 보고 골라야 할까? 도입부터 운영까지 선택 기준 5단계
AI API Gateway 선택 기준을 도입부터 운영까지 5단계로 정리했습니다. 여러 모델을 쓴다면 모델 다양성, 보안, 결제, 모니터링을 함께 검토해야 합니다.
#API Gateway#LLM
5400
[보안] N2SF 접근통제 요건, 어떻게 충족할까? | Secure Access·Sub Account 실전 활용법
[보안] N2SF 접근통제 요건, 어떻게 충족할까? | Secure Access·Sub Account 실전 활용법
N2SF 접근통제 요건을 실제 환경에서 어떻게 충족할지 살펴본 글입니다. Secure Access와 Sub Account를 활용한 실전 적용 방향을 소개했습니다.
#cloud#보안
2900
당근이 AWS CloudHSM으로 대규모 서명키 관리 시스템을 구축한 방법 – 1부: 서명키 보안의 중요성과 서비스 선택
당근이 대규모 JWT 서명 환경에서 키 유출 위험과 접근 제어 한계를 해결하기 위해 KMS와 CloudHSM을 비교했습니다. 비용과 성능, 장애 대응을 함께 고려해 CloudHSM 중심의 하이브리드 구조를 선택했습니다.
#AWS#AWS CloudHSM
1900
GitLab 액세스 토큰 점검 4단계: 경찰청 GitHub 토큰 유출 권고문 대응
경찰청의 GitHub 토큰 유출 권고를 계기로 GitLab에서 크리덴셜을 점검하고 회전하는 4단계 대응법을 정리했습니다. Self-Managed와 GitLab.com의 차이, 티어별 기능 범위와 주의점도 함께 다뤘습니다.
#GitLab#액세스 토큰
1200
쿠팡 파트너스
개발자를 위한 서적을 확인해 보세요
이 게시물은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.
#개발서적#프로그래밍
[보안] 국가 망 보안체계 1.0 핵심 변화 | 공공기관도 생성형 AI를 쓸 수 있을까?
[보안] 국가 망 보안체계 1.0 핵심 변화 | 공공기관도 생성형 AI를 쓸 수 있을까?
공공기관은 망 분리 때문에 생성형 AI 활용에 제약이 있었고, 이를 보완하기 위해 N2SF가 제시되었습니다. 보안성과 데이터 활용을 함께 고려하는 새로운 보안체계의 핵심 변화를 소개합니다.
#보안#cloud
2100
![[kt cloud] kt cloud PLATFORM, 공공 클라우드를 위한 차세대 운영 기반](https://img1.daumcdn.net/thumb/R800x0/?scode=mtistory2&fname=https%3A%2F%2Fblog.kakaocdn.net%2Fdna%2FykHBf%2FdJMcahed4VP%2FAAAAAAAAAAAAAAAAAAAAAJXFm2YDY6Pi-sd_dwZ9qSZHWnBabVbxLECTf0828cLD%2Fimg.png%3Fcredential%3DyqXZFxpELC7KVnFOS48ylbz2pIh7yKj8%26expires%3D1785509999%26allow_ip%3D%26allow_referer%3D%26signature%3Dep%252BcrE1Q7irhsdkcKaVsV8L%252BOrU%253D)
[kt cloud] kt cloud PLATFORM, 공공 클라우드를 위한 차세대 운영 기반
공공 클라우드를 위한 kt cloud PLATFORM의 운영 구조와 주요 장점을 소개했습니다. 멀티 리전, 보안 체계, AI 인프라 확장성을 통해 안정성과 확장성을 함께 강조했습니다.
#OpenStack#Kubernetes
1100
[교육환경 AX와 데스크톱 가상화 ⑤] 데스크톱 가상화로 줄이는 캠퍼스 IT 관리 부담
캠퍼스 AX 확산으로 늘어난 관리 부담을 데스크톱 가상화로 줄이는 방안을 소개했습니다. 환경 표준화와 GPU 자동 관리를 통해 운영 효율과 보안을 함께 높였습니다.
#cloud#가상화
1200
[26년 7월] 나 네이버클라우드인데 우리 국방 AI한다
[26년 7월] 나 네이버클라우드인데 우리 국방 AI한다
네이버클라우드의 국방 소버린 AI 협력, 보안 평가 성과, ICML 연구를 소개했습니다.\nNVIDIA Nemotron 연합 참여와 HyperCLOVA X 고도화 방향도 다뤘습니다.
#소버린 AI#LLM
6000
Bedrock API Key 하나가 수 천만원 청구서로 돌아온 이유
Bedrock API 키 노출이 대규모 비용 청구로 이어질 수 있는 위험을 설명했습니다. IAM, 로깅, 비용 알림, 사고 대응을 함께 설계해야 한다고 정리했습니다.
#Amazon Bedrock#AWS
6500
[NEWS] 네이버클라우드 데이터센터, 국가 정보보호평가 '최우수' 관리기관 선정
[NEWS] 네이버클라우드 데이터센터, 국가 정보보호평가 '최우수' 관리기관 선정
네이버클라우드 데이터센터 ‘각 춘천’이 정보보호 종합수준 평가에서 최우수 관리기관으로 선정됐습니다. 과학기술정보통신부 장관 표창 수상 소식을 전하는 안내글입니다.
#cloud#보안
1800
[교육환경 AX와 데스크톱 가상화④] 대학 실습 과제 평가 환경 전환
대학 실습 과제 평가에서 환경 불일치와 보안 위험을 줄이기 위해 데스크톱 가상화 도입을 제안했습니다. VM 이미지로 작성·검증 환경을 통일해 공정성과 과정 증명도 강화할 수 있다고 설명했습니다.
#VDI#VM
13900
AI채팅 구축 사례: 725만 건 설계 자료를 AI로 검색하다, 서영엔지니어링
방대한 설계 자료를 자연어로 찾기 위해 사내 플랫폼에 AI채팅을 연동했습니다. 실무 검증에서 정답률 96%를 확인하고 검색 시간을 크게 줄였습니다.
#RAG#검색
5300